測主防，順便看小影片

显示全部楼层 · 发表于 2011-8-19 11:56:25

本帖最后由 a256886572008 于 2011-8-19 11:56 编辑

關閉殺軟，雙擊打開視屏，然後等大約幾秒鐘重啟，可看該影片。

沙盤內運行，無影片。

開主防即可。

显示全部楼层 · 发表于 2011-8-19 11:59:04

上报金山

显示全部楼层 · 发表于 2011-8-19 11:59:43

本帖最后由 Palkia 于 2011-8-19 11:59 编辑

奇虎，云启发可以删除

显示全部楼层 · 发表于 2011-8-19 12:00:09

本帖最后由 a256886572008 于 2011-8-19 12:00 编辑

Palkia 发表于 2011-8-19 11:59
上报金山

直接實機雙擊，看看K+ 的能力如何吧

显示全部楼层 · 发表于 2011-8-19 12:00:48

a256886572008 发表于 2011-8-19 12:00
直接實機雙擊，看看K+ 的能力如何吧

avp的地址不小心删了，发一下

显示全部楼层 · 发表于 2011-8-19 12:04:37

360SD kill

显示全部楼层 · 发表于 2011-8-19 12:06:06

本帖最后由 humanlwj52 于 2011-8-19 12:09 编辑

K+

显示全部楼层 · 发表于 2011-8-19 12:06:57

过大蜘蛛，文件加了壳：
VIDEOS~1.EXE 已打包，方式： FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-8-19 12:08:57

本帖最后由 wuyongliang 于 2011-8-19 12:09 编辑

过小A CIS COMODO已经在线提交了。

显示全部楼层 · 发表于 2011-8-19 12:14:58

看着是wmv 实际是exe

2011-8-19 12:11:27 创建新进程阻止
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
命令行: "C:\Documents and Settings\Administrator\桌面\videos\videos‮vmw.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]『优先』绝对禁止 -> [应用程序]*‮*.???
---------------------------------------------------------------

2011-8-19 12:13:29 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
命令行: "C:\Documents and Settings\Administrator\桌面\videos\videos‮vmw.exe"
规则: [应用程序]c:\windows\explorer.exe

2011-8-19 12:13:44 创建文件允许
进程: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
目标: C:\Documents and Settings\Administrator\1387924342.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2011-8-19 12:13:49 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c REG ADD HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 1387924342 /t REG_SZ /d "%userprofile%\1387924342.exe" /f
规则: [应用程序组]『询问』病毒测试

2011-8-19 12:13:53 修改文件允许
进程: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-8-19 12:13:55 访问COM接口允许
进程: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\WINDOWS\system32\ieframe.dll
规则: [应用程序组]『询问』病毒测试

2011-8-19 12:13:56 访问COM接口允许
进程: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
目标: {7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager
文件路径: C:\WINDOWS\system32\urlmon.dll
规则: [应用程序组]『询问』病毒测试

2011-8-19 12:13:59 修改文件允许
进程: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-8-19 12:14:01 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\videos\videos‮vmw.exe
目标: c:\windows\system32\shutdown.exe
命令行: "C:\WINDOWS\system32\shutdown.exe" /r /f /t 3
规则: [应用程序组]『询问』病毒测试

[病毒样本] 測主防，順便看小影片

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块